🇰🇷 한글 설명
ClipBucket v5 5.5.3-#197 이전 버전의 관리자 템플릿 편집기에서 경로 탐색 취약점이 발견되었습니다. manage_template_access 권한을 가진 인증된 공격자가 폴더 매개변수에 경로 탐색 시퀀스를 입력하여 PHP 파일을 덮어쓰고 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 허용된 폴더를 벗어나 중요한 파일을 마음대로 수정할 수 있는 보안 결함입니다. 이를 통해 해커가 서버에 악성 코드를 심어 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
ClipBucket v5 before 5.5.3-#197 contains a path traversal vulnerability in the admin template editor that allows authenticated administrators to overwrite PHP files by supplying directory traversal sequences in the folder parameter. Attackers with manage_template_access permission can traverse outside the layout directory to modify executable PHP files and achieve remote code execution as the web server user.
📍 영향받는 시스템
ClipBucket v5 (버전 5.5.3-#197 미만)
⚔️ 공격 벡터
인증된 관리자가 템플릿 편집기의 folder 매개변수에 경로 탐색 문자열(예: ../)을 삽입하여 실행 가능한 PHP 파일을 변조함
🛡️ 대응 방법
ClipBucket을 최신 보안 패치가 적용된 버전(5.5.3-#197 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 확인된 ClipBucket 버전이 5.5.3-#197 미만인지 확인하십시오.
grep -r "ClipBucket" /var/www/html/ | grep -E 'version|version_info'